Программа: UebiMiau версии до 2.7.2

Удаленный пользователь может напрямую
обратиться к директории database, содержащей
данные сессий пользователей.

Пример:

http://[target]/database/_sessions/

Удаленный пользователь может получить
доступ к личной информации пользователей.

Пример:

http://[target]/database/[user]_[domain]/

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии